Как FITPULT защищает доступ
Описание реализованных механизмов и порядка подключения. Это не заявление о сертификации или завершённой аттестации.
Доступ сотрудников
У каждого пользователя собственная учётная запись. Владелец управляет приглашениями и правами. Администратор работает с клиентами и операциями студии. Тренер видит доступные ему занятия и участников. Клиент получает доступ к своей записи и своему абонементу. Общие пароли для команды использовать нельзя.
Ключи MCP выдаются с отдельными разрешениями и сроком действия. Их можно отозвать. Подключение ИИ не повышает права сотрудника. Изменение данных через помощника требует просмотра предложения и подтверждения.
Клубы и секреты
Запросы к основной базе ограничиваются идентификатором клуба. Изменения выполняются транзакционно, повторные запросы учитываются отдельно. Пароли хешируются; сеансы передаются в защищённой служебной cookie в рабочей HTTPS-среде.
Секреты банка и ИИ не отображаются повторно и не включаются в пользовательскую выгрузку. В платежах статус подтверждает банк; возврат на сайт сам по себе не означает оплату. Уведомления проверяются и учитываются повторно без повторной выдачи услуги.
Работа с устройствами
PWA сохраняет оболочку страницы отсутствия сети. Карточки клиентов, платежи и рабочие ответы CRM не сохраняются service worker для работы без сети. Когда соединение пропало, изменения не отправляются скрытно «на потом».
После работы на общем компьютере выйдите из кабинета. Потеряли устройство или обнаружили посторонний доступ — смените пароль, отзовите сеансы и сообщите оператору.
Инциденты и резервирование
Сообщение об ошибке или подозрении на утечку: post@fitpult.ru, тема «Безопасность FITPULT». Не пересылайте полный список клиентов или секретные ключи. Укажите время, раздел и краткое описание.
Резервирование, срок копий, восстановление и контроль журналов фиксируются в эксплуатационном регламенте. До рабочего переезда требуется проверка восстановления и состояния HTTPS; наличие такого регламента не заменяет выполненную проверку.